@mrgrey: Samo załączenie klucza jest niewystarczające. Ktoś mógłby przecież napisać wiadomość podszywając się pod ciebie, podpisać ją swoim kluczem prywatnym i dołączyć swój klucz publiczny.

Z tego powodu klucz musi być jeszcze zweryfikowany. Możesz taki klucz zweryfikować sam: spotykając się z właścicielem, upewniając się, że klucz, który masz jest jego i ustawiając ten klucz jako zaufany u siebie.

Poza tym po takim sprawdzeniu w cztery oczy możesz wygenerować dla klucza publicznego